CVE-2025-66786

Podatność polegająca na obcięciu liczby całkowitej w dekoderze NAS w OpenAirInterface (OAI) CN5G AMF v2.2.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać odmowę usługi (DoS) poprzez spreparowane żądania rejestracji NAS zawierające nieprawidłowy IMEISV w elemencie 5GS Mobile Identity. Funkcja Type6NasIe::Validate() obcina 32-bitową wartość długości do 16 bitów, omijając walidację długości i powodując odczyt poza granicami sterty w DecodeImeisv(), co może doprowadzić do awarii procesu AMF.

Podatność polegająca na niedomiarze liczby całkowitej w dekoderze NAS w OpenAirInterface (OAI) CN5G AMF v2.2.1 umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądania rejestracji NAS zawierające obcięty SUCI w elemencie 5GS Mobile Identity. Niewystarczająca walidacja długości w funkcji DecodeSuci() prowadzi do odczytu poza granicami sterty, powodując awarię procesu AMF.

Podatność polegająca na dostępie do pamięci poza granicami w interfejsie N2 SCTP w OpenAirInterface (OAI) CN5G AMF v2.2.1 umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez wielokrotne ustanawianie asocjacji SCTP. Prowadzi to do awarii procesu z powodu nieprawidłowego sprawdzania granic deskryptora pliku w operacji FD_SET().

OpenAirInterface CN5G AMF w wersji do 2.1.9 ma podatność przepełnienia bufora podczas przetwarzania wiadomości NAS. Nieautoryzowany zdalny atakujący może przeprowadzić atak typu denial-of-service i potencjalnie wykonać złośliwy kod, wysyłając na port N1 ciąg imsi dłuższy niż 1000 znaków.

Podatność w funkcji ngap_handle_pdu_session_resource_setup_response w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 powoduje dereferencję niezainicjalizowanego wskaźnika. Atakujący może wykorzystać spreparowaną odpowiedź PDU Session Resource Setup Response, co prowadzi do odmowy usługi (DoS).

W komponencie sctp_server::sctp_receiver_thread w OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 wykryto przepełnienie stosu. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, powodując awarię systemu.

Podatność w OpenAirInterface CN5G AMF (oai-cn5g-amf) w wersji 2.0.0 i wcześniejszych powoduje wyłuskanie pustego wskaźnika podczas obsługi nieobsługiwanych wiadomości protokołu NGAP. Umożliwia to atakującemu z dostępem sieciowym do AMF przeprowadzenie ataku typu odmowa usługi (DoS).

W OpenAirInterface CN5G AMF do wersji 2.0.0 stwierdzono nieprawidłowe zarządzanie deskryptorami plików dla zamkniętych połączeń. Atakujący może wielokrotnie nawiązywać połączenia SCTP przez interfejs N2, co prowadzi do wyczerpania zasobów i odmowy usługi (DoS).

W OpenAirInterface CN5G AMF (oai-cn5g-amf) do wersji 2.0.0 w funkcji ngap_app::handle_receive występuje podatność na wyłuskanie wskaźnika NULL. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanej wiadomości NGAP.